yawast

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • spiga：可配置的Web资源扫描仪。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • filebuster：一种非常快速和灵活的网络引信。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。